淺析內部控制與內部審計

■韓 梅

（經濟日報社）

1 引 言

黨的十八大以來，黨中央對審計工作更加重視，習近平總書記在多次會議上強調審計是黨和國家監督體系的重要組成部分，在推動黨中央政令暢通、助力打好三大攻堅戰、維護財經秩序、保障和改善民生、推進黨風廉政建設等方面發揮了重要作用。要加強對內部審計工作的指導和監督，調動內部審計和社會審計的力量，增強審計監督合力。近年來隨著現代企業經濟的迅猛發展，企業的經營規模不斷擴張，這些變化從正面促進了企業內部控制和內部審計的發展與完善，同時也對傳統的內部控制和內部審計提出了改革的要求，要求企業內部審計和內部控制必須盡快適應不斷變化的新環境。近年來我國加大了對企業財務狀況的監督力度，企業對內部控制和監管的重視程度也在提升，這也更加凸顯出企業內部控制和內部審計工作的重要性。但是，市場經濟的發展和進步使得企業內部控制和內部審計中隱含的問題逐漸暴露出來，在現有的環境下如何有效提升企業內部控制和內部審計工作的效率，如何提升二者的工作質量是各企業亟待解決的問題。本文首先對內部控制和內部審計的基本界定做出解釋，然后對內部審計和內部控制之間存在的關系進行分析，同時結合企業內部審計在內部控制體系構建中出現的問題進行剖析，最后提出充分發揮內部審計在企業內部控制體系構建中作用的有效建議，以供廣大同行借鑒和參考。

2 相關概念辨析

2.1 內部控制

所謂內部控制主要是指：企業在相關國家法律法規的規定下，在企業內部構建的能夠保證企業快遞質量、確保資產安全性與完整性、對企業的經濟活動進行規范的控制體系。企業實施內部控制能夠保證企業的健康、穩定、可持續發展。

2.2 內部審計

所謂內部審計主要是指：對企業的各類經濟業務開展的獨立的評價工作，企業進行內部審計，主要是為了保證企業各項經濟業務都能夠從始至終嚴格遵循公認的方針和程序，符合國家的相關規定和標準的要求，最終實現企業既定的目標。一般而言，企業內部審計的主要對象是：實物、基本規則、賬務、責任等內容。傳統意義上的內部審計主要是指企業通過建立相應的內部審計部門，對企業的各項日常會計工作、經營工作等進行監督和檢查的一種較為獨立的、客觀的監督與評價活動。隨著我國市場經濟的不斷發展、大數據時代的到來，企業的內部審計已經不再局限于傳統意義上對財務活動的監督和檢查，同時還對企業內部控制制度、企業整體運營等進行客觀的監督，從而為企業的管理者進行決策提供依據。

3 內部審計實施過程中內部控制檢查的重要性

內部審計工作是一項相對較為獨立的工作，主要是通過對企業經濟活動的監督，提高企業的經濟效益。企業內部控制主要是對企業內部的各種信息進行有效的監督和控制，從而保證企業內部經濟活動的可靠性、合規性和真實性。內部審計和內部控制的主要目標都是為了實現企業的進一步發展，二者在工作內容上也呈現出一定的互動性。另外，對內部控制進行檢查是內部審計工作中的一項重要工作。

4 內部審計與內部控制二者的關系

4.1 內部審計是保障企業內部制度實施、加強內部控制的基本前提

有的專家和學者認為內部審計從本質上看是對內部控制的一種有效補充，對內部控制起到一定的監督和支持作用。這種看法并不全面，內部審計不能簡單的被視為企業內部控制的一種補充，這主要是由于的日常經營活動中內部審計并非內部控制的全部組成部分。內部控制和內部審計是企業經營中兩個并行的控制制度，二者之間相互促進、相互依存，也可以說企業內部審計在很大程度上對企業內部控制體系的完善和作用的發揮起著重要的影響作用。事實上，企業實現有效的內部控制恰恰是企業內部審計需要實現的一項目標，這種相互依存、相互促進的關系在環境不斷發生變化的現在企業中發揮了重要的作用。對于企業而言，缺乏良好的內部審計制度和體系，企業的內部控制實施效果也就無從談起。例如：從制度的執行層面來看，企業內部審核憑借著自身的監督作用進一步規范了制度的推行，實現了對企業原有組織制度運營系統的優化，能夠保證企業內部控制的有序開展和切實落實。

4.2 內部審計能夠有效促進企業內部風險控制評估工作的順利開展

對經營中的風險進行預測是企業在內部控制過程中較為關鍵的環節。企業內部控制實施的過程中，對于各項業務的辦理、審批授權、審查實施等都必須進行相應的風險評估。例如：企業新項目的實施管理過程中需要由相應的執行部門進行全方位、動態化風險評估，在進行全面預算后才能執行。這一環節中的風險評估主要是要求企業的相關部門必須結合自身的業務特征，對流程中的每一個部分進行對應的風險預測，充分挖掘出潛藏的、可能忽視到風險，在對風險進行科學的估測。然后根據風險估測的結果對新項目實施可能產生的損失進行歸納和整理，當出現風險和收益不成比例時，應當結合企業的實際狀況對該項目予以舍棄。再例如：也可以結合內部控制的步驟執行對應的風險評估，從而全面提升企業的管理效率和內部控制效果。在內部審計的支撐下，能夠及時了解到內部控制制度的執行情況，并對內部控制的執行起到監督作用。風險評估的實施能夠使企業的項目決策向著規范化、科學化、標準化的方向發展，能夠保證企業的經營決策更加可靠，從而推動了企業的全面發展。由此可見，企業內部審計是保障內部控制有效實施的重要途徑，同時能夠使企業的風險評估機制更加完善、更加健全，使企業能夠向著良性的方向發展。

4.3 內部審計能夠全面提升企業內部控制的實施效率

企業內部控制滲透到企業經營管理的方方面面，這就需要企業定期對內部控制的執行進行規劃和檢查，一定要防止由于內部控制處理不當而引發的企業受損情況。為了避免內部控制出現雜亂無章的問題就需要一套科學的、合理的內部審計評價手段。因此，在很多情況下，企業實施內部審計流程充分體現出企業內部控制的意志。例如：企業定期對審計報告中的相關審計數據定期進行研究和分析，根據所得的數據做出相應的評價，這種核對審計報告的方式，一方面能夠促進企業審計人員工作積極性和工作熱情的提升，同時還能夠幫助企業更好的改善內部控制中存在的不足，是企業的內部審計工作更加專業化。由此可見，內部審計能夠進一步提升企業內部控制的管控效率。

4.4 內部審計能夠為內部控制的實施營造良好的環境

內部審計在企業內部控制中的重要性不言而喻，而同樣內部控制在內部審計開展的過程中也發揮了不可替代的作用。企業實施內部控制主要是對企業進行多方面、多維度的管控，全面預算管理的是內部控制中較為關鍵的環節，能夠預測企業的效益、風險，企業只有擁有完善的預算管理體系才能更好的對企業內部管理任務進行細化，從而保證內部控制目標的實現。內部審計工作的重點環節之一是對內部控制的治理結構進行監督，監督各個職能部門的分配是否合理，是否對員工進行了相關內容的培訓，是否規范了員工的價值觀，企業是否能夠不斷的履行社會職責。通過內部審計將對內部環境進行整體評估，從而為內部控制制度的建設與實施奠定良好的環境基礎。

4.5 內部審計能夠提升企業內部控制的交流效率

在日常的經營管理中企業需要規定相應的信息交流與溝通流程，從而保證企業內部各職能部門、相關工作人員的交流順暢、高效。企業通過內部審計選取正確的信息并進行相應的審查，而對于企業沒有及時、完整記錄和充分反映的信息應作為審查的重點。通過內部審計對企業內部信息的溝通情況進行評估，從而有效推動各職能單位之間的溝通，為企業的經營管理提供可靠的信息數據，這將為提高企業工作效率、推動內部控制的有效執行奠定基礎。

5 企業內部審計在內部控制體系構建中的問題

5.1 缺乏相應的法律標準作指引

我國目前已有的內部審計準則，主要是參照《國際內部審計專業實務框架》而頒布的，這個框架是一個通用的指導框架，但是并沒有專門針對不同類型組織、不同行業的內部審計提出有針對性的指導，內部審計的應用和評價更是缺乏更加詳細具體的規范化體系做支撐。另外，關于企業內部控制的評價，目前企業內部審計人員主要是依據《企業內部控制評價指引》來進行綜合評價，而我國目前還沒有構建統一的、進一步細化的行業評價標準，這就造成企業內部審計人員對內部控制進行評價時，只是根據公司的實際情況、或者結合自身的工作經驗進行判斷，這就造成內部控制評價存在較強的主觀性，并且行業之間的內部控制評價也不具備可比性。

5.2 企業的機構設置還存在問題

目前各企業在內部審計的機構設置上還存在較大差異。一部分企業設立內部審計部門主要是為了應付上級的檢查要求，在實際檢查工作中形同虛設。例如：有的企業的內部審計部門主要是向企業高層管理者進行直接匯報，還有的企業將內部審計部門設立在財務部門之下作為其下屬部門，這些問題都使得企業內部審計缺乏獨立性和權威性，即使在審計過程中發現內部控制存在的問題也無法及時向相應的職能部門進行匯報，更不能及時對存在的問題提供相應的改進意見，導致內部審計對內部控制體系的建設并未發揮充分的作用。雖然我國在相關的規定中已經明確要求保證內部審計部門的權威性和獨立性，但是很多企業在內部及審計機構的設置上仍普遍存在問題，這主要是由于很多企業將內部審計認定為財務審計。

5.3 企業內部審計的步伐無法緊跟內部控制信息化建設步伐

隨著現代信息技術的飛速發展和網絡技術的迅速普及，很多企業通過現在信息技術和相應的軟件系統實現對企業的管理。飛速發展的信息技術促進了傳統商業模式的更新與發展，充分利用現代信息技術同時更能夠促進企業內部控制體系的轉型與升級。很明顯這也對企業內部審計工作提出了更高的要求，但是在實踐中，企業內部審計無法緊跟內部控制信息化建設發展的步伐。

5.4 企業內部審計人員的綜合素養亟待提升

由于目前有的企業內部審計在機構設置上的問題，導致大多數內部審計人員是從財務等一些部門轉崗而來，這些審計人員更加關注的是財務數據。因此，這些企業的內部審計人員專業理論知識不扎實、業務知識結構相對單一，特別是缺乏對宏觀環境變化和風險管理的認知，在一些民營企業和中小企業中這種問題更為明顯，企業內部審計人員無法處理好內部控制流程重點環節。另一方面，有的企業內部審計人員缺乏繼續學習和進修意識，更傾向于以過去的經驗來完成工作，缺乏與時俱進的理念，并未真正從思想上認識到內部審計對內部控制體系建設、風險管控的重要性，積極創新和拓展性思維有待提升。

6 充分發揮內部審計在企業內部控制體系構建中作用有效建議

6.1 盡快提升企業管理者對內部審計與內部控制融合度認識

企業的管理者是企業經營發展中的決策者，企業管理者必須盡快轉變思想，樹立全新的內部控制與內部審計融合的新理念，充分實現企業內部審計與內部控制的高效融合，在發揮二者融合的職能作用的基礎上，推動企業的穩定發展。作為企業管理者應盡快提升內部控制與內部審計相融合的重視程度，并結合企業的經營實際為二者的如何制定出相應的管理條例和制度，從而為內部審計與內部控制的融合營造良好的環境。

6.2 從國家層面盡快完善相關的法律法規

企業的發展要在國家相關法律法規的引導下才能順利完成，這也表明相關的法律法規在企業發展中起著至關重要的作用。因此，盡快完善國家層面相關法律法規的規定是保障企業內部控制與內部審計有效融合的制度保障，并且能夠對二者的融合做出政策上的引導作用。這樣能夠使企業的日常工作、各項職能能都有法可依。另外，嚴格處罰故意弄虛作假的企業，逐一細化各項處罰條例，在法律武器的保證下，企業將向著健康、穩定、可持續的方向發展。

6.3 加快企業監督機制完善的速度

很多企業由于在經營管理中缺乏內部監督使其發展受到局限，構建完善的監督機制能夠確保企業內部控制與內部審計的完美融合。因此，企業構建的內部監督部門必須具有獨立性和權威性，不會受到企業高層管理者的制約和影響，同時還能充分發揮監督職能作用。同時，企業應盡快提升內部監督人員的審計素養、管理水平、綜合素養，能夠及時發現在內部控制與內部審計融合過程中存在的不足，并向企業的管理者提出相應的改進措施和建議。為了保證內部控制和內部審計的有效融合，企業還應建立一套完整的激勵機制，這樣能夠更好的提升內部監督人員的工作積極性。

6.4 提升內部審計人員的綜合素養

人力資源是21世紀最重要的、最寶貴的資源。因此，結合當前一部分企業內部審計人員綜合素養偏低的問題，企業必須切實提高這些人員的專業素養，從而保證內部控制和內部審計的有效融合。例如：企業應定期對管理人員進行專業技能的培訓，通過實際案例要求他們吸收更加先進的、成功的經驗，為內部審計和內部控制的融合提供支持和推動作用。另外還應該提升企業管理者的創新意識，要求他們不斷創新內部控制和內部審計的融合方式。

7 結 語

綜上所述，企業在經營發展過程中還存在諸多的不足之處，特別是在內部審計與內部控制的有機融合中很多問題還十分明顯。而解決這些問題一方面要從根本上徹底轉變企業管理者自身的管理意識和管理理念，不斷提升管理者的專業素養，這樣才能為內部控制和內部審計的完美融合提供良好的內部條件。更好的為推動企業的經營管理發展、獲得最大的經濟效益奠定堅實的基礎。